Como respondido em serverfault.com ou mais detalhado em superuser.com , você precisa usar agora archive.debian.org :
deb http://archive.debian.org/debian/ lenny contrib main non-free
deb http://archive.debian.org/debian-security lenny/updates main
Para obter a chave GPG:
apt-get install debian-archive-keyring